从美国萨班斯法案看我国企业内部控制

1、从美国萨班斯法案看我国企业内部控制    摘要：内部控制制度是现代企业管理的重要手段，也是社会经济发展到一定阶段的产物，它的基本目标是确保企业经营活动的有效性、资产的安全性、经营信息和财务报告的可靠性。企业经营的失败、会计信息的失真等情况的出现在很大程度上与企业的内部控制制度密切相关。在2001年美国爆出安然、世通等财务丑闻后的第二年美国国会便通过了萨班斯法案，本文简单的探讨了该法案对完善我国企业内部控制制度的影响，并结合我国的国情，提出了完善我国上市公司内部控制制度的个人见解。    关键词：萨班斯法案 

2、;   内部控制     2001年12月，安然公司突然申请破产保护，引发了投资者对企业内部控制的关注。然而不到一年的时间，世界通信又爆出会计丑闻事件。安然、世通等公司发生的重大财务欺诈事件，对国际市场造成了非常大的影响，彻底打击了投资者对资本市场的信心。据称这场被称之为“美国公司假帐丑闻浪潮”比“911事件”更为恐怖，它极大地引发了整个社会对美国公司的信任危机，也极大地影响了美国股市。美国安然公司、世界通信公司的重大财务欺诈事件，直接导致了2002年美国萨班斯(SOX)法案的出台。该法案是美国自20世纪30年代大萧条以来波

3、及范围最广，处罚措施最严厉，影响力也最大的上市公司法案，法案正式颁布生效后，在公司治理和内部控制体系的健全方面取得了一定的成效。2008年5月22日，我国财政部、证监会、审计署、银监会、保监会在北京联合发布了被誉为中国萨班斯法案的企业内部控制基本规范。2010年4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京联合发布了企业内部控制配套指引。该配套指引连同2008年5月发布的企业内部控制基本规范，共同构建了中国企业内部控制规范体系，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础

4、上，择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。这是全面提升上市公司和非上市大中型企业经营管理水平的重要举措，也是我国应对国际金融危机的重要制度安排。但是，由于我国内部控制研究与规范相对还是较滞后，因此，关于萨班斯法案对于完善我国企业内部控制制度影响的探讨具有重要意义。1.我国企业内部控制存在的问题随着市场经济的发展，企业之间的竞争日益加剧，企业内部控制的地位和作用日显突出，成为企业赖以生存和发展的有效管理工具。在我国，作为管理制度的内部控制制度得到了广泛应用，关于内部控制的法律法规如会计法、内部会计控制规范等已经颁布，但从实际情况看，这些法规因缺乏相应的监督机制，企

5、业并未将其付诸到实践中，许多企业的内部控制形同虚设，无助于提高企业财务报表的可靠性。从总体上而言，我国的内部控制制度还是缺乏统一性和高度重视性，对于一些跨国公司而言，还存在着很多方面的问题，这限制了内部控制制度管理作用的发挥。很多公司的内部控制制度很不完善，产生了会计信息失真、财务收支管理混乱等诸多问题，严重影响了我国企业整体水平的提升及改革的顺利进行。1.1内部控制意识淡薄目前，在我国企业中对内部控制的认识还比较有限、落后。调查发现，部分企业仍有未制订成文的内部控制，而它们的资产总额则接近十亿元人民币，这一事实反映部分企业尚未认识到内部控制对于企业经营的重大意义。他们对内部控制的建立和实施重

6、视程度不够，常常把内部控制简单地看作就是制订一些相关文件和制度，并且局限为会计管理或财务管理的部门性制度，实际可操作性差。在企业文化中，也缺乏对内部控制制度的规定，并没有充分发挥企业文化在内部控制制度建设中的作用。同时，随着市场经济的发展，企业间的竞争越来越激烈，企业经营过程中面临的风险不断加大，可从我国企业的现状来看，大多并没有把风险意识提高到应有的高度，尤其是在内部控制制度的建设中，缺乏相应的风险管理机制。1.2内部审计工作缺乏合理性监督是一种随着时间的推移及内外部因素的变动，而不断地对企业的内部控制框架进行评价的过程。作为企业常用监督形式的内部审计是企业内部控制重要的一环，然而我国企业的

7、内部审计部门势单力薄，内部审计从业人员的独立性也遭到质疑。很多企业的内部审计人员工作并不是向审计委员会直接汇报，而是向管理层汇报，从而使得企业内部审计机构的审计的职能并没有得到应有的发挥，财务监督被架空。并且大部分公司只设立审计部，而有些企业同时设立审计委员会和审计部。对审计部的定位也较混乱，有的由监事会领导，有的由董事会领导等等，这种情况也容易造成责任不明。1.3 企业财务信息不切实际2008年雷曼兄弟破产、美林和贝尔斯登被收购，导致此次金融危机的重要原因之一是真实信息不能有效传导、信息不对称，最终带来系统性问题的爆发。金融危机的爆发就是由于重要信息不清晰，评级机构和保险公司依靠自身能力也无

8、法搞清楚，通常选择用经验数据或某种模型来模拟事实，最终导致信息严重失真。而我国企业财务信息披露的质量也是不尽人意。    1.4企业内部控制环境需要改善从内部控制理论发展的过程来看，经济的发展推动了企业内外环境的变化，环境又影响企业控制的目标和内容。控制环境是内部控制的基础，控制环境的好坏直接决定着企业其他控制实施的效果。我国企业普遍缺乏标准的内部控制环境，大多数企业尽管建立了内部控制机制，但缺乏规范和完整的内控标准，从而导致内控环境管理存在很多混乱之处。内部控制是否有效，会计人员职业道德是关键。当前我国存在着部分企业会计造假行为严重、财务报告严重失真、企业违法违规现象愈演

9、愈烈的状况。会计法要求会计既代表国家执行行政监督职责，又要为企业领导加强经营管理、提高经济效益提供服务，这种理论把会计置于一个两难的境地。实践中，会计人员目标不明，善于根据管理者意图搞假帐者却倍受重视，且屡禁不止。由于没有真正形成有法可依、执法必严、违法必究的大环境，因此，在一个单位内也就很难形成有章必遵，违章必究的局面。2.对于完善我国企业内部控制制度的建议2008年，我国企业内部控制基本规范第二条规定，我国境内设立     的大中型企业必须建立内部控制制度，中小企业和其他单位可以参照本规范建立与实施内部控制。完善内部控制制度是企业管理的重要组成部分，

10、被视为解决很多潜在问题的有效方法，这既是对萨班斯法案的借鉴，更重要的是企业若以此为契机，保持并增强财务报告的真实性，能为管理层提供更好的决策依据。从美国的萨班斯法案到我国的企业内部控制基本规范都为上市公司加强内部控制建设提供了基础性、权威性的指引。不断完善有效的内部控制制度能使管理层更好地处理迅速变化的经济和竞争环境、多变的顾客需求和偏好，并重新构筑企业未来的增长，能够提高上市公司经营管理水平和风险防范能力，最大限度地减少企业财产损失的风险，有助于确保财务报表的可靠性，有利于资本市场的持续健康发展。不断完善企业内控系统对于企业的生存和发展至关重要。针对我国企业内部控制制度存在的问题，我们也应汲

11、取萨班斯法案的实用之处应用到实际操作中。2.1加强企业对风险管理的认识和管理者态度企业应从市场的角度来看待内部控制，建立一套有效的内控制度和执行程序及分散的控制责任体系。树立科学的内部控制观念，建立健全风险管理机制，营造一个好的内部控制环境。在内部控制的活动中，不能仅靠领导讲话和指示作为经济活动的管理标准和工作规则，应当以企业建立的内控制度、程序、目标为依据。不断创新管理层的观念和方式，加强企业的治理，树立新型的人文管理思想，营造良好的内部控制环境，如此，对保障企业的内部控制制度的执行具有重要意义。2.2建立健全企业审计制度内部审计承担着公司整个内部控制过程的有效性实施的再监督，内部审计的工作

12、性质在很大程度上代表了公司内部监管的好坏。萨班斯法案要求对财务信息出具审计报告的会计师事务所必须对审计结果签字承诺，为管理层的内控保证做出再证明，而且要客观地披露公司内部控制的缺陷。企业内部控制基本规范第十条也规定，接受企业委托从事内部控制审计的会计师事务所，对企业内部控制的有效性进行审计，出具审计报告，会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。企业内部控制基本规范第十五条则规定，“企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性”。公司要加大内部审计的力度，审计机构的设置应该保证其完全的独立性和权威性，只接受审计委员会的领导。审计人员应该通过系统化

13、、规范化的方法来评价和提高公司风险管理与控制的效果，并通过独立客观的咨询活动，帮助公司实现其目标。审计委员会要定期对企业的内部控制系统进行有效性及实施效率的评估，以期能更好地达成内部控制的目标。对于为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。并且，内部审计的重点应该转移到内部控制有效性的监督上来，这样才能保证内部控制体系得到有效执行，更好地为董事会和管理层提供服务，提高经营效率和经济效益，实现企业的经营目标。2.3提高企业信息披露的质量有效的信息披露制度可以防止财务欺诈，内部控制的执行对于上市公司财务报告的准确性能够提供合理保证。关于企业信息的披露，除了萨班斯

14、法案对信息披露的要求外，我国企业内部控制基本规范第五章也对其做了要求，要求信息及时沟通并提高信息的有用性。在信息的收集上，要保证信息来源的真实、可靠性，对收集的各种信息进行筛选、整合，以提高信息的质量。在信息的传递过程中，要提高信息通道的抗干扰能力，并保证其不偏离正常的信息通道。只有这样才可能使对外披露的内部控制相关信息，保证及时性、充分性和公平性，从而确保了信息在披露过程中的准确性和透明度。在信息披露的范围、内容、以及提高虚假财务信息应当承担的法律责任方面加以严格界定，对披露虚假信息的企业，应依据其对利益相关者经济损失大小和社会影响程度，严厉惩罚披露虚假信息的管理人员，提高信息披露的真实性、

15、完整性和准确性，让投资者以及相关利益方了解公司的内部控制环境以及内部控制的执行情况。参照萨班斯法案关于披露的条例，完善信息披露制度，将有利于广大的利益相关方通过真实的财务信息规避风险和促进我国资本市场的健康发展。2.4加大对违法行为处罚的力度安然、世通的重大财务欺诈事件所催生的萨班斯法案以前所未有的方式将公司高管的法律责任用成文法的方式明确加以限定，首席执行官和首席财务官是公司内部控制系统建设及完善的责任主体，不履行建立与完善内部控制的职能，将受到严厉的经济与刑事处罚。如第906条款：给公司高管人员和会计从业人员处以最高20年监禁、最高500万美元的罚款等。而我国企业内部控制基本规范第十九条则

16、强调，企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。我国依据自身的实际情况参考萨班斯法案出台一些更为具体的法律法规来规范我国的资本市场，打破财政部门、证监会、保监会等政府部门之间的信息壁垒，加快司法介入步伐，完善民事、刑事诉讼制度，加大对虚假陈述的惩戒力度。从而为内部控制机制建立一个良好的运行环境，进而保证内部控制目标的实现。加强法制建设，加大内部控制的立法力度，对内部控制的制定、指导、督查和处罚等措施要落实到位，加强法制宣传和执行力度，切实按照法律法规办事，建立一个法制社会。结语

17、内部控制制度对于防止财务报告舞弊、提高会计信息质量、约束企业管理层的风险和责任意识具有重要大作用；对于保护公司资产的安全与完整，增强企业的风险防范能力具有非常重要的意义。良好的企业内部控制是一个企业、国家树立市场信心，吸引投资的重要手段，可以保证投资者的合法权益和社会公众的其他利益，维护市场秩序的正常运行。我国目前的内部控制制度方面，相对来说还存在着不少的缺陷。萨班斯法案对我国企业内部控制具有深刻的影响，因此，我国企业应积极合理借鉴萨班斯法案各项条款的标准，完善企业内部控制机制，预防和控制各种风险，最大程度的保证投资者的利益。参考文献：1宋建波.企业内部控制M.中国人民大学出版社，2004.2胡向丽等.萨班斯法案对我     国内部控制建设的启示J.华东科技大学学报，2007.3朱荣恩.内部控制理论概论M.中国审计，2001.4郑洪涛.企业内部控制精要M.中国财政经济出版社，2003.5刘华.萨班斯法案对我国的启示J.法制与社会，20